受Object First委託，分析公司 Omdia 近期進行的一項研究表明，儘管人們對現代資料保護策略的認識不斷提高，但企業勒索軟體的恢復率卻在下降。研究顯示，在過去 24 個月中，83% 的受訪企業曾遭遇勒索軟體攻擊，高於 2024 年的 66%。在受影響的企業中，75% 的企業經歷了多次服務中斷。
報告強調，事件發生後資料恢復能力顯著下降。僅39%的受影響機構成功恢復了至少75%的受損數據，低於2024年的57%。此外，76%的受訪者表示，他們經歷的最嚴重的資料遺失事件超出了既定的復原點目標（RPO）。營運恢復時間也同樣延長，只有39%的機構將恢復時間目標（RTO）控制在5天或更短，低於上一次調查的49%，而64%的機構遭遇的故障超過了其整體RTO閾值。
不可更改性實施缺陷
研究結果揭示了感知到的安全態勢與實際儲存保護之間存在架構不匹配。 Omdia 將絕對不可篡改性定義為一種狀態，在這種狀態下，任何實體都無法更改或刪除備份數據，包括具有高級權限的內部管理帳戶或擁有被盜 root 憑證的攻擊者。
儘管83%的企業IT領導者將備份儲存視為抵禦勒索軟體攻擊的最後一道防線，93%的領導者認為絕對不可篡改性是一項至關重要的架構要求，但只有16%的領導者確認其現有儲存環境符合這一標準。這種差距使得二級儲存目標在入侵期間容易受到憑證填充、權限提升以及儲存層直接篡改等攻擊。
加劇部署差距的是，人們對儲存供應商的規格說明越來越懷疑。數據顯示，89%的受訪者在接受供應商關於儲存不可竄改性的說法之前，需要獨立的第三方驗證。同時，企業領導層的共識也持續轉向儲存彈性，73%的高階主管利害關係人認為，經過驗證的不可篡改備份基礎設施是整體業務連續性計畫的核心要求。
產業對二級儲存彈性的看法
Omdia 的分析師評論指出，現代勒索軟體攻擊者會積極攻擊恢復基礎設施，以迫使受害者支付贖金。分析師也指出，儘管儲存產業普遍宣傳其功能不可竄改，但企業配置往往無法真正實現管理隔離，導致快照和物件儲存庫容易被刪除。
Object First 的領導階層強調，當管理員憑證外洩時，標準備份架構仍然脆弱。為了確保確定性的復原時間，企業級備份架構需要帶外控制和強化的零信任儲存層，以防止在生產環境中無論 root 存取權層級為何，資料都會被竄改。
Amazon